SRE-инженер, Edge

Международная продуктовая IT-компания развивает собственную edge-инфраструктуру и CDN для высоконагруженных онлайн-сервисов с глобальной аудиторией. Мы ищем Edge SRE-инженера в инфраструктурную команду, отвечающую за доступность, производительность и безопасность трафика на уровне сети и edge-слоя. Возможен только офисный формат работы в Белграде или Лимассоле.
Обязанности:

• Развивать собственную CDN-сеть на базе BGP Anycast с NGINX/Envoy (xDS для динамической конфигурации);
• Формировать и контролировать SLI/SLO для edge-инфраструктуры;
• Анализировать и оптимизировать цепочку доставки контента — от edge до конечного пользователя;
• Управлять интеграцией со сторонними CDN-провайдерами;
• Разрабатывать и развивать собственные решения DDoS-защиты, интегрировать сторонних поставщиков;
• Идентифицировать и устранять узкие места в производительности: на уровне сетевого стека, прокси, CDN и кэшей;
• Настраивать и оптимизировать L4/L7 балансировщики (NGINX, HAProxy, Envoy);
• Снижать время восстановления (MTTR) после инцидентов и проводить RCA;
• Участвовать в построении и развитии инструментов наблюдаемости (логи, метрики, трассировки);
• Автоматизировать рутину (деплой конфигураций, rollbacks, тестирование доставки);
• Изучать поведение пользователей в реальном времени и выявлять аномалии в трафике;
• Участвовать в разборе P1/P2 инцидентов при эскалации от Service Duty;
• Совместно с NOC развивать BGP Anycast инфраструктуру;
• Анализировать трафик через логи в Kafka → Elasticsearch/ClickHouse.

Требования:

• Опыт в роли SRE, DevOps engineer от 3 лет;
• Системное мышление и навык разбираться в сложных ситуациях на production;
• Понимание работы HTTP, TLS, DNS, CDN, TCP/IP, кэширование;
• Опыт работы с CDN: собственные решения на базе BGP Anycast и/или Cloudflare, G-Core;
• Понимание работы BGP, Anycast для построения geo-distributed систем;
• Знание DDoS-protection: L3/L7 защита, nftables, CrowdSec, Rate Limiting;
• Опыт с балансировкой: NGINX, HAProxy, Envoy, L4/L7 routing;
• Опыт с системами мониторинга: Grafana, Prometheus, ClickHouse, Kibana;
• Навыки программирования на Bash, Python или Go для автоматизации.

Будет плюсом:

• Опыт с Envoy как standalone proxy;
• Понимание xDS API (EDS, CDS, RDS, LDS) для динамической конфигурации Envoy;
• Знание eBPF/XDP для анализа и фильтрации трафика;
• Опыт с DPDK для высокопроизводительной обработки пакетов.

Условия:

• Релокация в Белград или Лимассол за счёт компании;
• годовой бонус по результатам работы;
• гибкое начало рабочего дня;
• поездки на ИТ-конференции, митапы, учебные курсы за счет компании;
• возможность развивать свои компетенции и применять знания на практике;
• корпоративные скидки на занятия по английскому языку от SkyEng;
• работа в современном и комфортном офисе с удобным рабочим местом, оборудованным современной техникой в Белграде (Сербия);
• большая партнерская программа;
• реферальная программа за успешную рекомендацию кандидата.